ช่องโหว่ PHP2Shell
PHP2Shell: ต้องตรวจอะไร และควรเริ่มตรงไหน
ทำความเข้าใจช่องโหว่ PHP2Shell เวอร์ชันที่มีแพตช์ และเหตุผลที่ต้องตรวจแพ็กเกจของผู้ให้บริการ ไม่ใช่ดูเลขเวอร์ชันอย่างเดียว
ตรวจ runtime ที่ให้บริการเว็บไซต์จริง
PHP2Shell ครอบคลุม CVE-2026-109618 และ CVE-2026-109619 ซึ่งอาจทำให้คำขอจากภายนอกนำไปสู่การรันโค้ดบนเซิร์ฟเวอร์ได้ ความเสี่ยงขึ้นอยู่กับการติดตั้งและการตั้งค่า จึงควรตรวจทั้ง PHP-FPM, mod_php และระบบย่อยที่รับคำขอเว็บ
รุ่น upstream ที่มีแพตช์ ได้แก่ 8.2.35, 8.3.36, 8.4.27, 8.5.12 ส่วนผู้ให้บริการ Linux หรือ LTS อาจนำแพตช์กลับไปใส่ในแพ็กเกจที่ยังใช้เลขเวอร์ชันเดิม ให้ตรวจเลขแพ็กเกจเต็มและประกาศของผู้ให้บริการด้วย
ระบบเก่าไม่ได้มีทางเลือกเดียว
PHP 8.1 และรุ่นเก่ากว่าอยู่นอกการสนับสนุนปกติของโครงการ PHP แต่บางผู้ให้บริการมี backport ให้ ควรยืนยันแพตช์ที่ใช้จริง และวางแผนย้ายไปยังรุ่นที่ยังรองรับ การใช้ WAF หรือจำกัดการเข้าถึงเป็นมาตรการชั่วคราว ไม่ใช่สิ่งทดแทนแพตช์
สงสัยว่าระบบถูกบุกรุกไปแล้วหรือยัง?
การลงแพตช์ช่วยปิดช่องโหว่ แต่ไม่ได้บอกว่าเคยมีใครใช้ช่องโหว่นั้นไปแล้วหรือไม่ เราช่วยตรวจสอบจากบันทึกการใช้งาน ประวัติการเข้าถึง ไฟล์ที่เปลี่ยนไป กิจกรรมฐานข้อมูล และข้อมูลสำรองที่มีอยู่ เพื่อหาสัญญาณการเข้าถึงโดยไม่ได้รับอนุญาตหรือการฝังช่องทางกลับเข้ามา
สิ่งที่คุณจะได้รับคือสรุปลำดับเหตุการณ์ ระบบและบัญชีที่อาจได้รับผลกระทบ หลักฐานที่รองรับ ข้อสงสัยที่ยังตอบไม่ได้ และแผนควบคุมเหตุ กู้คืน และลดโอกาสเกิดซ้ำ หากหลักฐานไม่ครบ เราจะบอกข้อจำกัดอย่างชัดเจน ไม่สรุปว่าไม่เคยถูกบุกรุกเพียงเพราะไม่พบร่องรอย
1. กำหนดขอบเขตและเก็บหลักฐาน
ตกลงระบบที่อนุญาตให้ตรวจ วิธีเข้าถึง และการเก็บรักษาข้อมูลก่อนดำเนินการ
2. วิเคราะห์เหตุการณ์
เชื่อมโยงข้อมูลจากหลายแหล่งเพื่อประเมินช่องทางเข้า การคงอยู่ในระบบ และผลกระทบ
3. วางแผนกู้คืน
สรุปสิ่งที่พบพร้อมระดับความมั่นใจ และแนะนำการแก้ไข เปลี่ยนข้อมูลเข้าถึง หรือสร้างระบบใหม่จากแหล่งที่เชื่อถือได้
หากกำลังเกิดเหตุ ให้ติดต่อผู้ให้บริการโฮสติ้งหรือทีมรับมือเหตุของคุณทันที และประสานการเก็บ log หรือ snapshot ควบคู่กับการควบคุมเหตุ ก่อนล้างไฟล์หรือกู้ระบบเมื่อทำได้ ไม่ต้องส่งรหัสผ่าน ข้อมูลลูกค้า หรือหลักฐานที่มีข้อมูลอ่อนไหวผ่านแบบฟอร์มนี้
ขอให้ช่วยตรวจสอบเหตุผิดปกติเริ่มจากข้อมูลที่คุณมีตอนนี้ได้เลย
ตรวจเว็บไซต์เบื้องต้นก่อน หรือส่งรายละเอียดให้เราช่วยประเมินแนวทางที่เหมาะกับระบบของคุณ